[5 pásó~s pár~á fré~ñár é~l mál~wáré~ cóñ s~égmé~ñtác~íóñ dé~ cóñf~íáñz~á cér~ó]

[Lós cíbérátáqúés éstáñ áúméñtáñdó éñ frécúéñcíá ý sófístícácíóñ, póñíéñdó éñ ríésgó lá ségúrídád dé lás órgáñízácíóñés. Éñ él últímó áñó, más dé úñ tércíó dé lás émprésás éñ tódó él múñdó sé háñ vístó áféctádós pór úñ átáqúé dé ráñsómwáré ó úñá víólácíóñ dé dátós qúé blóqúéó él áccésó á lós dátós.]

[Ségúñ~ úñá é~ñcúé~stá r~éálí~zádá~ á más d~é 500 pró~fésí~óñál~és dé~ ségú~rídá~d réá~lízá~dá pó~r lá f~írmá~ dé íñ~vést~ígác~íóñ ÍD~C, lás~ émpr~ésás~ répó~rtár~óñ qú~é él m~álwá~ré áv~áñzá~dó ér~á él c~óñtr~íbúý~éñté~ más fr~écúé~ñté á~ lás b~réch~ás dé~ ségú~rídá~d.]

[Párá prótégérsé cóñtrá áméñázás áváñzádás, lás órgáñízácíóñés dé TÍ débéñ réálízár úñá váríédád dé íñvérsíóñés éñ ségúrídád. Éstós íñclúýéñ pródúctós dé ségúrídád trádícíóñálés, cómó sóftwáré áñtívírús párá détéctár málwáré. Támbíéñ débéñ íñvértír éñ cápácítácíóñ éñ ségúrídád párá lós émpléádós.]

[Péró~ háý ó~tró p~ásó c~rítíc~ó: ádó~ptár~ úñ Sé~gméñ~tácí~óñ dé c~óñfí~áñzá~ céró~ éstr~átég~íá.]

[Párá ségméñtár lá réd, ímpléméñtá cóñtrólés dé pólítícás dé “lístá dé pérmítídós” éñ lós éñdpóíñts, ló qúé pérmíté úñícáméñté típós éspécífícós dé tráfícó réqúérídó párá lás ópérácíóñés légítímás dél ñégócíó. Ésté éñfóqúé récóñócé qúé lós átáqúés sóñ íñévítáblés. Éñ úñá gráñ órgáñízácíóñ cóñ mílés ó íñclúsó cíéñtós dé mílés dé éñdpóíñts, él málwáré pásárá, éñ álgúñ lúgár, dé álgúñá máñérá.]

[Lá mé~jór d~éféñ~sá sé~ cóñv~íért~é éñt~óñcé~s éñ b~lóqú~éár é~l mál~wáré~ párá~ qúé ñ~ó víá~jé dé~ úñ pú~ñtó f~íñál~ á ótr~ó, úñá~ técñí~cá qú~é sé c~óñóc~é cóm~ó “móv~ímíé~ñtó l~átér~ál”.]

[Cóñ lá ségméñtácíóñ Zéró Trúst áplícádá á lós éñdpóíñts, él málwáré ý él ráñsómwáré ñó pódráñ própágársé ý cáúsár dáñós mátéríálés. Ñó árrásárá á lá émprésá, ñí síqúíérá á úñ sóló dépártáméñtó. Éñ sú lúgár, sé cóñtéñdrá éñ úñá sólá cómpútádórá pórtátíl.]

[Cómó á~dópt~ár úñ~ éñfó~qúé d~é cíñ~có pá~sós p~árá í~mpóñ~ér lá~ cóñf~íáñz~á cér~ó éñ l~ós éñ~dpóí~ñts]

[Éñ úñ récíéñté Técñólógíá ÍDC Déstácádá, Mícháél Súbý, jéfé dé íñvéstígácíóñ dé ségúrídád dé ÍDC, récóméñdó él sígúíéñté prócésó dé cíñcó pásós párá fréñár lá própágácíóñ dé átáqúés dé málwáré ý ráñsómwáré tómáñdó úñá Céró Cóñfíáñzá (“lístá dé pérmítídós”) éñfóqúé.]

[Pásó~ 1: Vísú~álíz~ár ló~s flú~jós d~é tráf~ícó]

[Él óbjétívó dé réstríñgír él tráfícó dé púñtó fíñál és évítár qúé él málwáré sé própágúé fácílméñté á trávés dé lá réd. Párá ádmíñístrár él tráfícó dé éñdpóíñts, éstá éstrátégíá ápróvéchá lós fíréwálls íñtégrádós éñ lós sístémás ópérátívós dél hóst.]

[Ál cóñtrólár éstós fíréwálls cóñ úñ ágéñté lígéró, lós éqúípós dé TÍ púédéñ réstríñgír él áccésó á lós dátós sóló ál áccésó réqúérídó párá él ñégócíó. Éñ ótrás pálábrás, púédéñ pérmítír qúé lós émpléádós ý sús éñdpóíñts áccédáñ á lás áplícácíóñés ý dátós qúé ñécésítáñ, ý qúé ñó áccédáñ á ñádá más.]

[Párá détérmíñár qúé áccésó ñécésítáñ lós émpléádós, ÍDC dícé qúé lás órgáñízácíóñés dé TÍ débéñ móñítóréár lós flújós dé tráfícó, préféríbléméñté dúráñté ápróxímádáméñté 30 díás, párá téñér éñ cúéñtá lás flúctúácíóñés ñórmálés éñ él úsó dé dátós ý áplícácíóñés. Él móñítóréó débé sér íñtégrál, réálízár úñ ségúímíéñtó dé lós flújós dé dátós éñ lás íñstálácíóñés, éñ úbícácíóñés rémótás ý hácíá ý désdé lá ñúbé.]

[Párá~ óbté~ñér m~éjór~és ré~súlt~ádós~, ápró~véch~é él s~óftw~áré b~ásád~ó éñ h~óst ý~ él ré~pórt~íñg d~é íñf~ráés~trúc~túrá~ dé ré~d, éñ l~úgár~ dé íñ~téñt~ár mó~ñító~réár~ tódó~ él tr~áfícó~ éñ tó~dás l~ás úb~ícác~íóñé~s pár~á tód~ós ló~s dís~pósí~tívó~s dés~dé úñ~ sóló~ sérv~ídór~.]

[Pásó~ 2: Ágrú~pár p~úñtó~s fíñ~álés~]

[Créár pólítícás párá pérmítír ý ñó pérmítír él tráfícó púédé vólvérsé cómpléjó rápídáméñté. Párá ágílízár ésté trábájó, ágrúpé lós éñdpóíñts pór sús cáráctérístícás cómúñés ý désárróllár pólítícás dé lístá dé pérmítídós éñ cóñsécúéñcíá. Lás ágrúpácíóñés dé éñdpóíñts púédéñ íñclúír:]

• [Úbíc~ácíóñ~ (pór é~jémp~ló: óf~ícíñ~á dé Ñ~Ý, rém~ótó, é~tc.)]
• [Típó~ dé dí~spós~ítív~ó (pór~ éjém~pló: p~órtát~íl)]
• [Áfíl~íácí~óñés~ dé ém~pléá~dós (p~ór éj~émpl~ó: dép~ártá~méñt~ós, ró~lés, é~tc.)]
• [Hórá~s dé f~úñcí~óñám~íéñt~ó (pór~ éjém~pló: h~órás~ dé tr~ábáj~ó ést~áñdár~ ó hór~ás ñó~ lábó~rálé~s)]

[Ál ás~ígñá~r éñd~póíñ~ts á é~stás~ ágrú~pácí~óñés~, lós á~dmíñ~ístr~ádór~és dé~ TÍ pú~édéñ~ símp~lífí~cár é~l trá~bájó~ dé cr~éácí~óñ ý áj~ústé~ dé pó~lítíc~ás éñ~ lós s~ígúí~éñté~s pás~ós.]

[Pásó~ 3: Défí~ñír ý~ prób~ár lá~s pól~ítícá~s dé l~ístá~ dé pé~rmít~ídós~]

[Él sígúíéñté pásó és défíñír pólítícás qúé pérmítáñ él tráfícó útílízáñdó púértós dé réd éspécífícós, díréccíóñés ý prótócólós párá áqúéllós réqúérídós párá sópórtár lás ópérácíóñés díáríás dél ñégócíó. És úñá búéñá ídéá cóméñzár cóñ lás pólítícás más réstríctívás ý móñítóréár cómó áféctáríáñ ál tráfícó sí sé áplícáñ. Cómó príñcípíó géñérál, déséá límítár él tráfícó táñtó cómó séá pósíblé párá dár ál málwáré él méñór ñúméró pósíblé dé ápértúrás párá él móvímíéñtó.]

[Pásó~ 4: Áplí~cár p~ólítí~cás d~é lís~tá dé~ pérm~ítíd~ós]

[Él sígúíéñté pásó és hácér cúmplír lás pólítícás dé lístá dé pérmítídós, pérmítíéñdó úñícáméñté él tráfícó ídéñtífícádó éspécífícáméñté pór úñá pólítícá. Téórícáméñté, ésté pásó pódríá réqúérír qúé lós ádmíñístrádórés dé TÍ díséñéñ réglás cómpléjás dé fíréwáll á máñó é ímpléméñtéñ cádá cóñjúñtó dé réglás éñ lós grúpós dé éñdpóíñt áprópíádós.]

[Péró cóñ úñá sólúcíóñ cómó Íllúmíó Édgé ý Ñúcléó dé Íllúmíó, ñó és ñécésáríó qúé lós ádmíñístrádórés éscríbáñ ó ádmíñístréñ réglás dé fíréwáll díréctáméñté. Éñ sú lúgár, púédéñ défíñír lás pólítícás dé lístá dé pérmítídós qúé déséáñ, é Íllúmíó trádúcé áútómátícáméñté ésás pólítícás éñ réglás détálládás dé fíréwáll qúé sóñ fácílés dé ímpléméñtár éñ lós éñdpóíñts, ásí cómó éñ lás cárgás dé trábájó éñ lá ñúbé ý céñtrós dé dátós.]

[Pásó~ 5: Réfí~ñár l~ás pó~lítíc~ás dé~ líst~á dé p~érmí~tídó~s]

[Él pá~só fí~ñál é~ñ ést~é pró~césó~ és có~ñtíñ~úár m~óñít~óréá~ñdó ý~ réfí~ñáñd~ó lás~ pólít~ícás~ dé lí~stás~ dé pé~rmít~ídós~ ségúñ~ séá ñ~écés~áríó~, rést~ríñg~íéñd~ó él á~ccés~ó táñ~tó có~mó sé~á pós~íblé~ síñ í~ñtér~férí~r ñúñ~cá có~ñ lás~ ópér~ácíó~ñés d~él ñé~gócí~ó.]

[Béñé~fící~ós dé~ fréñ~ár él~ málw~áré c~óñ sé~gméñ~tácí~óñ dé c~óñfí~áñzá~ céró~]

[Lós b~éñéf~ícíó~s dé é~sté é~ñfóq~úé út~ílíz~áñdó~ sólú~cíóñ~és có~mó Íl~lúmí~ó Édg~é é Íl~lúmí~ó Cór~é sóñ~ súst~áñcí~álés~:]

• [Méjó~r vís~íbíl~ídád~ dél t~ráfíc~ó dé p~úñtó~ fíñá~l ý lá~s ámé~ñázá~s pót~éñcí~álés~.]
• [Rédú~ccíóñ~ dél d~áñó cá~úsád~ó pór~ málw~áré, r~áñsó~mwár~é ý ót~rós á~táqú~és cí~bérñ~étícó~s.]
• [Áútó~mátí~zácí~óñ qúé~ hácé~ qúé l~á déf~íñíc~íóñ, ím~plém~éñtá~cíóñ ý~ réfí~ñácí~óñ dé p~ólítí~cás d~é lís~tás d~é pér~mítí~dós s~éá ráp~ídá ý~ fácíl~.]
• [Éscá~lábí~lídá~d ádé~cúád~á pár~á lás~ rédé~s émp~résá~ríál~és más~ gráñ~dés.]
• [Íñté~grác~íóñ có~ñ sís~témá~s SÍÉ~M ý ót~rás h~érrá~míéñ~tás d~é ség~úríd~ád dé~ TÍ, dé~ módó~ qúé l~ás pó~lítíc~ás dé~ líst~á dé p~érmí~tídó~s púé~dáñ f~úñcí~óñár~ cómó~ párt~é dé ú~ñ éñf~óqúé~ más ám~plíó~ ý dé m~últíp~lés c~ápás~ párá~ lá sé~gúrí~dád d~é TÍ.]
  

[Párá~ óbté~ñér m~ás íñf~órmá~cíóñ s~óbré~ éstó~s pás~ós ý l~á íñv~éstí~gácí~óñ dé Í~DC, lé~á ÍDC~ Téch~ñóló~gý Sp~ótlí~ght, R~éfré~ñé lá~ próp~ágác~íóñ dé~l mál~wáré~ cóñ v~ísíb~ílíd~ád íñ~tégr~ál ý c~óñtr~ól dé~ pólít~ícás~ dé lí~stá d~é pér~mítí~dós.]